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Implementation of 5G telecommunications networks 
Abstract 


SG telecommunications networks provide some of the most relevant aspects of the type, 
origin and objectives of cyber threats targeting this new generation of mobile networks. To better 
understand these threats, it is essential to know what is at stake and what can be compromised. SG 
networks can become a target of various cyber security threats. The task of threat assessment raised 
multiple challenges: the overall SG infrastructure is a very complex ecosystem where traditional 
and contemporary mainstream technologies converge. Producing a comprehensive 5G architecture 
covering, all essential elements/functions, 1s another challenging task. Creating a coherent and 
comprehensive architecture that uses elements from existing generic SG architectures requires 
alignment with existing and ongoing work produced by standards bodies and other relevant 
entities. 
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Rezumat 


Rețelele de telecomunicaţii SG oferă câteva dintre cele mai relevante aspecte legate de 
tipul, originea şi obiectivele amenințărilor cibernetice care vizează această nouă generație de rețele 
mobile. Pentru a înţelege mai bine aceste amenințări, este esențial să ştim ce este în joc şi ce poate 
fi compromis. Rețelele SG pot deveni o ţintă a diverselor ameninţări la adresa securității 
cibernetice. Sarcina de evaluare a amenințărilor a ridicat multiple provocări: infrastructura 
generală SG este un ecosistem foarte complex în care converg tehnologiile tradiționale şi principale 
contemporane. Producerea unei arhitecturi cuprinzătoare SG care acoperă toate elementele / 
funcţiile esențiale constituie o altă sarcină provocatoare. Crearea unei arhitecturi coerente și 
cuprinzătoare care foloseşte elemente din arhitecturile SG generice existente necesită o aliniere cu 


munca existentă și în desfăşurare produsă de organismele de standardizare şi alte entități relevante. 
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Ei] 


1. Provocări 


Rețelele de comunicaţii SG oferă câteva dintre cele mai relevante aspecte legate de tipul, 
originea şi obiectivele amenințărilor cibernetice care vizează această nouă generație de rețele 
mobile. Pentru a înţelege mai bine aceste ameninţări, este esențial să ştim ce este în joc şi ce poate 
fi compromis. Rețelele SGpot deveni o ţintă a diverselor amenințări la adresa securității 
cibernetice. Sarcina de evaluare a amenințărilor a ridicat multiple provocări: infrastructura 
generală SG este un ecosistem foarte complex în care converg tehnologiile tradiționale şi principale 
contemporane. Producerea unei arhitecturi cuprinzătoare SG care acoperă toate elementele / 
funcţiile esențiale constituie o altă sarcină provocatoare. Crearea unei arhitecturi coerente și 
cuprinzătoare care foloseşte elemente din arhitecturile SG generice existente necesită o aliniere cu 
munca existentă şi în desfăşurare produsă de organismele de standardizare și alte entități relevante 
(de exemplu, 3GPP, SGPPP, ITU, ETSI şi GSMA). 

O altă provocare constă în identificarea expunerii la ameninţări asupra activelor specifice 
SG, care se află încă într-o etapă timpurie a specificațiilor în industria tehnologică, furnizorii de 
servicii şi operatorii de reţele mobile. Mai mult, având în vedere că rețelele 5G se află în prezent 
într-o fază pilot, lipsa incidentelor cunoscute şi a informaţiilor despre punctele slabe face analiza 
expunerii la amenințări și mai dificilă. Acest fapt impune identificarea posibilelor amenințări 


cibernetice SG prin evaluarea expunerii la ameninţări pe diferite subsisteme pe baza experienţei 
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anterioare. Analizând materialul existent - inclusiv evaluarea coordonată a riscurilor la nivelul UE 
în ceea ce priveşte securitatea rețelelor SG - se vor colecta, de asemenea, ameninţări cibernetice 
teoretice identificate prin analogie cu rețelele mobile existente. Din motive similare, este să găsim 
informații relevante despre agenții de ameninţare care vizează componentele 5G. Prin urmare, 
evaluarea amenințărilor se bazează pe presupunerea că diferite motive pot justifica un atac. De 
asemenea, unele referinţe bibliografice pot fi încă considerate ca „lucrări în curs” de către autori 
(organisme de standardizare, furnizori, operatori, autorități de reglementare și decidenți politici). 
Acest lucru face procesul de colectare a informațiilor şi mai dificil, deoarece aduce „pete albe” 
pentru un anumit conţinut care este potențial relevant pentru analiza amenințărilor (de exemplu, 
vulnerabilităţi, controale de atenuare, orientări de implementare etc.). 

Analiza amenințărilor şi activelor SG va trebui extinsă. Va necesita actualizări regulate 
pentru a crește nivelul de detaliu, exhaustivitate şi includerea noilor dezvoltări. Această evaluare 
poate include mai multe detalii atât la nivelurile infrastructurii SG, cât şi a amenințărilor 
cibernetice relevante, atunci când este neboie și la cerere de la părțile interesate (de exemplu, în 
Uniunea Europeană, Comisia Europeană și statele membre - Grupul de cooperare NIS). 

Analiza se poate aprofunda prin includerea detaliilor granulare din componentele focalizate 


şi examinarea relevanţei amenințărilor cibernetice evaluate. 


2. Participanți SG 


Părțile interesate vor juca roluri diferite în ecosistemul SG. Printre altele, aceste entități vor 
fi responsabile pentru asigurarea securității rețelei la diferite niveluri şi în straturi separate. 
Conform Cărţii albe 5G-PPP privind arhitectura [1], lista rolurilor părţilor interesate în ecosistemul 


5G este următoarea: 


e Clienţi de servicii (SC); 
e Furnizori de servicii (SP); 
e Operatori de rețea mobilă (MNO) cunoscuţi şi sub numele de Operatori de rețea (NOP); 
e Furnizorii de servicii de infrastructură de virtualizare (VISP); 
e Furnizori de centre de date (DCSP). 
Prin elaborările acestui raport, au fost identificate unele părți interesate suplimentare. Rolul 
lor este caracterizat de relaţiile de proprietate / responsabilitate faţă de activele 5G. În plus, acestea 


au fost evaluate din contribuțiile primite de la experții implicaţi. Deşi rolul lor nu este încă pe 


deplin definit, se crede că sunt / vor fi preocupaţi de diverse probleme legate de securitatea 
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ecosistemului SG. In lista următoare, prezentăm o scurtă notă orientativă pentru fiecare entitate şi 


rolul acesteia: 


e Puncte de schimb Internet (Internet Exchange Points, IXP): Fiind o parte importantă a 
infrastructurii actuale de Internet, furnizorii LXP (reţea de date) joacă un rol important în 
SG, deoarece susţin transferul de la capăt la capăt al traficului de date. [2] 

e Autorităţile naționale de reglementare (NRA): Autorităţilor de reglementare li se va 
solicita să reglementeze diferite zone ale infrastructurii SG (frecvenţe, identificatori, reguli 
de trafic etc.) [3] 

e Centre de partajare şi analiză a informaţiilor (ISAC): ISAC-urile vor trebui să colecteze 
şi să partajeze informaţii legate de SG. Acest lucru poate fi realizat fie prin intermediul 
ISAC-urilor existente şi / sau ISAC-urilor SG specifice. 

e Coordonatori / agenţii / centre naţionale de securitate cibernetică (NCSC): Centrele de 
securitate cibernetică existente trebuie să se angajeze în probleme de infrastructură SG 
pentru a evalua şi examina riscurile majore la nivel naţional, provenind din implementările 
infrastructurii SG. [4] 

e Centre naţionale de testare 5G (NTC): crearea centrelor naționale de testare SG a fost 
continuată în unele state membre pentru a evalua calitatea şi securitatea soluțiilor SG. [5] 
Se aşteaptă ca această tendinţă să conducă la crearea unor astfel de centre. în mai multe 
state membre ale UE. 

e Autorităţile naţionale de certificare (ANC): Dat fiind faptul că certificarea este un 
control major de securitate care trebuie implementat pentru componentele SG, este de 
aşteptat ca diverşi jucători să fie activi în definirea şi implementarea schemelor naţionale 
de certificare şi acreditare SG. 

e Instituţii competente ale UE și servicii ale Comisiei Europene: Aceste entități vor juca 
un rol semnificativ în coordonarea activităţilor naţionale, a activităţii de standardizare, a 
proiectelor de cercetare şi a iniţiativelor politice. 


In diferite roluri, entitățile menționate mai sus ar trebui să aibă diferite niveluri de 
îngrijorare în ceea ce privește activele 5G, printre altele responsabilitatea pentru reducerea 


riscurilor care afectează aceste active. Părțile interesate trebuie să dezvolte strategii care, 


independent sau coresponsabil, permit reducerea expunerii la amenințări cibernetice. 


3. Implementare 


Dincolo de rețelele operatorilor de telefonie mobilă, se aşteaptă ca SG să fie utilizat şi 
pentru reţelele private cu aplicaţii în loT industrial, reţele de întreprindere şi comunicaţii critice. 

Lansările inițiale SG NR depindeau de asocierea cu infrastructura LTE (4G) existentă în 
modul non-autonom (NSA) (radio SG NR cu nucleu 4G), înainte de maturizarea modului autonom 


(SA) cu reţeaua de bază SG. 
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În aprilie 2019, Global Mobile Suppliers Association a identificat 224 de operatori din 88 
de țări care au demonstrat, testează sau verifică, sau au fost autorizaţi să efectueze teste pe teren 
ale tehnologiilor SG, care implementează reţele SG sau au anunţat lansări de servicii.[6] Numărul 
echivalent în noiembrie 2018 a fost de 192 de operatori în 81 de țări.[7] Prima ţară care a adoptat 
SG la scară largă a fost Coreea de Sud, în aprilie 2019. Gigantul suedez de telecomunicații Ericsson 
a prezis că internetul SG va acoperi până la 65% din populația lumii până la sfârşitul anului 
2025.[8] De asemenea, intenționează să investească 1 miliard de reali (238,30 milioane USD) în 
Brazilia pentru a adăuga o nouă linie de asamblare dedicată tehnologiei de generaţia a cincea (5G) 
pentru operaţiunile sale din America Latină.[9] 

Când Coreea de Sud şi-a lansat rețeaua SG, toți transportatorii au folosit staţii de bază și 
echipamente Samsung, Ericsson şi Nokia, cu excepția LG U Plus, care a folosit şi echipamente 
Huawei.[ 10][11] Samsung a fost cel mai mare furnizor de staţii de bază SG din Coreea de Sud la 
lansare, având livrate 53.000 de staţii de bază la acea vreme, din 86.000 de staţii de bază instalate 
în toată ţara la acea vreme.[ 12] 

Primele implementări destul de substanţiale au avut loc în aprilie 2019. În Coreea de Sud, 
SK Telecom a revendicat 38.000 de staţii de bază, KT Corporation 30.000 şi LG U Plus 18.000; 
dintre care 85% sunt în şase oraşe mari.[13] Folosesc spectrul de 3,5 GHz (sub-6) în modul non- 
autonom (NSA), iar vitezele testate au fost de la 193 la 430 Mbit/s în scădere.[14] 260.000 
utilizatori s-au înscris în prima lună și 4,7 milioane până la sfârşitul anului 2019.[15] 

Nouă companii vând hardware radio SG şi sisteme SG pentru operatori: Altiostar, Cisco 
Systems, Datang Telecom/Fiberhome, Ericsson, Huawei, Nokia, Qualcomm, Samsung şi 


ZTE.[16][171[18][191120] [211122] 


Spectru 


Cantități mari de spectru radio nou (benzi de frecvenţă SG NR) au fost alocate 5G.[23] De 
exemplu, în iulie 2016, Comisia Federală de Comunicaţii (FCC) din SUA a eliberat cantități mari 
de lățime de bandă în spectrul de bandă înaltă subutilizat pentru SG. Spectrum Frontiers Proposal 
(SFP) a dublat cantitatea de spectru fără licență de unde milimetrice la 14 GHz și a creat de patru 
ori cantitatea de spectru flexibil de utilizare mobilă pe care FCC o autorizase până în prezent.[24] 
În martie 2018, parlamentarii Uniunii Europene au convenit să deschidă benzile de 3,6 şi 26 GHz 


până în 2020.[25] 
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În martie 2019, existau 52 de țări, teritorii, regiuni administrative speciale, teritorii în litigiu 
şi dependențe care au luat în considerare în mod oficial introducerea anumitor benzi de spectru 
pentru serviciile terestre SG, organizează consultări cu privire la alocările adecvate de spectru 
pentru SG, au spectru rezervat pentru SG, au anunţat planuri de a licita frecvenţe sau au alocat deja 


spectru pentru utilizarea 5G.[26] 


Sursa: Sfetcu, Nicolae (2022). Rețele de comunicații SG, Editura MultiMedia Publishing, 
București, ISBN 978-606-033-633-4 
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